1.3.1 Bytecode#

代码会被编译器（如 solc）转换成一长串 6080604052348015610010... 的十六进制字符。这才是真正跑在以太坊虚拟机 EVM 里的东西

1.3.2. ABI 应用二进制接口#

这是一个 JSON 文件，相当于 README。它告诉钱包和交易所：这个合约有个函数叫 transfer，需要传入两个参数，一个是地址，一个是数量

1.4.1. 发起特殊交易#

在主网发币，本质上是你向区块链的 0x0空地址发送了一笔交易

• **Payload：就是上面生成的 Bytecode
• Gas Fee：矿工费，我更喜欢称其为燃料。在主网上，这一步需要消耗真金白银（ETH/SOL）。因为你要占用全球节点的存储空间，你需要为此付费

1.4.2. 链上确认#

矿工 / 验证者打包你的交易，将其写入区块
一旦写入，EVM 会执行你的 Constructor，通常做两件事：

• Mint：把 1145140000... 个币，直接写入你（部署者）的地址下面
• 生成地址：根据你的钱包地址和交易计数，计算出一个全新的合约地址

此时，你的币已经诞生了。它安静地躺在区块链的某个区块里，但它的价值依然是 0，因为它还不在任何人的钱包里，也不在任何交易所里

1.5.1 Etherscan#

你把你的源代码上传到区块浏览器 Etherscan
Etherscan 会把你的源码现场编译一遍，如果生成的 Bytecode 和链上的一模一样，就会打上一个绿色的勾

验证通过意味着你要向全世界明牌，当然，可审查不等于安全，很多复杂的割韭菜逻辑（如隐藏的费率、黑名单机制）即便开源了，普通韭菜也看不懂

3.2.1 抢跑#

假设你发现 CEPATO 币 很有前途，决定花 10 ETH 重仓买入

1. 机器人在 Mempool 里扫描到了你的这笔大额买单。它迅速计算出：这笔买单一旦成交，会把币价拉高 5%
2. 机器人立刻发出自己的买单，买入同样的币，但是它的 Gas Fee 比你多给 1 美元
3. 矿工一看机器人给钱多，就把机器人的交易排在你的前面。
4. * 结局：
   • Block N：机器人买入 -> 价格拉高 5%
   • Block N+1：你进场了 -> 你被迫以高出 5% 的价格接盘
   • 获利：机器人反手卖出，无风险套利这 5% 的差价

这就好比你在食堂排队买最后一份红烧肉，你刚刷完卡，一个机器人突然冲过来多给阿姨 5 块钱把肉抢走了，然后转身加价卖给你

3.2.2 三明治攻击#

这是抢跑的进阶版，也是两头吃

假设你要买入大量 CEPATO 币，并且你设置了 10% 的滑点（意味着你允许成交价最差比当前差 10%）

机器人的操作流程如下：

1. 第一口： 机器人检测到你的滑点容忍度，发起一笔巨额买单，Gas 费拉满，强行插队在你前面买入
   • 币价瞬间暴涨，刚好卡在你设置的 10% 滑点极限
2. 中间层： 轮到你的交易执行。因为价格还在你的接受范围内（虽然是最高点），你的交易成交了
   • 你的大额买入，把本来已经暴涨的价格，又往上推了一截
3. 第三口： 机器人发起一笔卖单，Gas 费设置得比你稍低一点，紧跟在你后面卖出
   • 机器人在最低点买入，在被你推高的最高点卖出

你的这笔交易，实际上是被包在了两笔机器人交易中间。你买入的每一分钱溢价，都成了机器人的利润。 这就是为什么散户在链上交易经常觉得买完就跌

3.3.3 Honeypot#

如果说上面的攻击是来自外部的强盗，那 Honeypot 就是项目方（你自己）设下的陷阱

// 这是一个简化的貔貅逻辑
function _beforeTokenTransfer(address from, address to, uint256 amount) internal virtual {
    // 如果是卖出操作（to 是 Uniswap 池子地址）
    if (to == uniswapPair) {
        // 只有庄家（owner）能卖，其他人报错
        require(from == owner, "弱智，你被骗了");
    }
}

散户看着 K 线图一路狂飙（因为只能买不能卖），账户余额变成了几百万美元，兴奋地去点卖出，结果钱包弹出红色的 Transfer Failed

3.3.4 撤池子#

前文讲过加池子后会得到一个 LP Token
只要这个凭证还在庄家手里，庄家就是这所银行的行长

• 收割流程：
  1. 庄家发币，加了 1 ETH 的池子
  2. 大家疯狂冲，池子里现在有 100 ETH
  3. 庄家在深夜打开 Uniswap，点击 移除流动性
  4. 结局：
     • 庄家拿走了池子里那 100 个 ETH
     • 散户手里剩下一堆 CEPATO Coin
     • 这时候散户的币还在，也没被锁，但是没有任何地方可以兑换了。价格瞬间归零（除数变成了 0）

有些庄家会说：我把 LP Token 锁在第三方平台了，我很安全
事实上，他可能锁了 1 个月。一个月后自动解锁，刚好是项目热度下降、韭菜最放松警惕的时候，他再撤池子

3.3.5 权限后门#

• 币价涨到了 100 块一个，总量 100 万个
• 庄家调用合约里隐藏的 mint() 函数（只有 Owner 能调用），给自己凭空印了 1 亿个币
• 砸盘： 庄家拿着这 1 亿个 0 成本的币，去池子里一次性卖出 池子里的钱被掏空，币价瞬间变成 0.0000001